ＪＡＨＩＳ標準 ２１－００１

ＪＡＨＩＳ
ヘルスケア分野における監査
証跡のメッセージ標準規約
Ver.2.1

２０２１年５月
一般社団法人 保健医療福祉情報システム工業会
医療システム部会 セキュリティ委員会

ＪＡＨＩＳ

ヘルスケア分野における監査証跡のメッセージ標準規約 Ver.2.1

ま

え

が

き

2005 年 4 月の個人情報保護法完全施行に伴い、保健医療福祉分野において２つのガイドライン（「医療・介護関係事業者における個人情報の適切な取扱いのためのガイドライン」*1、「医療情報システムの安全管理に関するガイドライン」）が出された。これらの中では医療機関に対して、個人情報の取り扱いに関する「説明責任」が求められている。これを果たすためには、システムが適切に運用されていることを証拠として示すことが重要であり、そのためには第三者が検証可能なレベルの監査証跡を残すことが重要である。医療機関に医療情報システムを提供しているベンダとしては、技術的対策としてシステムに監査証跡を残す機能を実装し、医療機関の運用において余計な負荷がかからないようにする必要がある。そこで JAHIS としては、日本の現状および国際的な監査証跡の標準化の動向を踏まえ、RFC3881 をベースとした標準的な監査証跡のメッセー
ジ規約の必要最小限の基準を 2006 年 3 月に制定した。
その後、ISO や IHE 等で検討されている規格や標準化の内容を踏まえ、より詳細で効率的な監査を可能にするために、監査ログ出力イベントを追加したものに 2010 年 2 月に改訂を行った。
2014 年 3 月には、
これまで引用規格としてきた DICOM Supplement95（その時点では Frozen Draft）
が標準となった際に内容が変更されたことと、ISO で検討されていた ISO27789 が出版されたことを受け、それらとの整合をとるようにメッセージ内容の改訂を行った。
今回は、引用規格である DICOM PS3.15 の改訂が行われ、複数のイベント ID とイベントタイプ
コードが追加され、ISO27789 でもそれに応じた改定が進んでいることに対応したメッセージ内容の改訂を行った。
本ガイドラインが、医療情報の普及・推進に多少とも貢献できれば幸いである。
*1:2017 年 4 月 14 日に「医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス」として発行

２０２１年５月
一般社団法人 保健医療福祉情報システム工業会
医療システム部会 セキュリティ委員会

＜＜

告知事項

＞＞

本規約は関連団体の所属の有無に関わらず、規約の引用を明示することで自由に使用することができるものとします。ただし一部の改変を伴う場合は個々の責任において行い、本規約に準拠する旨を表現することは厳禁するものとします。
本規約ならびに本規約に基づいたシステムの導入・運用についてのあらゆる障害や損害について、本規約作成者は何らの責任を負わないものとします。ただし、関連団体所属の正規の資格者は本規約についての疑義を作成者に申し入れることができ、作成者はこれに誠意をもって協議するものとします。

© JAHIS 2021
i

目

次

第１章 目的と適用範囲 .................................................................................................................. 1
１．１ 目的 ................................................................................................................................ 1
１．２ 策定方針 ......................................................................................................................... 1
１．３ 適用範囲 ......................................................................................................................... 1
第２章 引用規格・引用文献 .......................................................................................................... 4
第３章 用語の定義 ......................................................................................................................... 5
第４章 記号および略語 .................................................................................................................. 5第５章 監査ログの生成 .................................................................................................................. 6
５．１ 概要 ................................................................................................................................ 6
５．２ イベント種類と内容の解説 ............................................................................................ 7
５．２．１ 個人情報へのアクセスイベント（必須） ........................................................... 7
５．２．２ 個人情報への検索イベント（必須） .................................................................. 8
５．２．３ 業務アプリケーションの起動および停止のイベント（オプション） ............... 9
５．２．４ 利用者認証のイベント（オプション） ............................................................. 10
５．２．５ 個人情報の外部への出力のイベント（オプション） ........................................11
５．２．６ 個人情報の外部からの入力のイベント（オプション） ................................... 12５．２．７ 個人情報以外の情報へのアクセスイベント（オプション） ............................ 13
５．２．８ 業務アプリケーションにおけるセキュリティ警告イベント（オプション） .. 14
５．２．９ 業務アプリケーションの保存している監査ログへのアクセスイベント（オプション） ............................................................................................................... 15
第６章 メッセージ内容 ................................................................................................................ 16
６．１ メッセージの一般的な書式 .......................................................................................... 16
６．１．１ EventID, EventDateTime, EventOutcomeIndicator ..................................... 17
６．１．２ UserID, AlternativeUserID, UserName, UserIsRequestor .......................... 18
６．１．３ NetworkAccessPointTypeCode, NetworkAccessPointID .............................. 18
６．１．４ AuditEnterpriseSiteID, AuditSourceID, AuditSourceTypeCode .................. 18
６．１．５ ParticipantObjectTypeCode, ParticipantObjectTypeCodeRole,
ParticipantObjectDataLifeCycle, ParticipantObjectIDTypeCode,ParticipantObjectPolicySet, ParticipantObjectSensitivity,
ParticipantObjectID, ParticipantObjectName, ParticipantObjectQuery,
ParticipantObjectDetail, ParticipantObjectDescription............................... 19
第７章 イベント別メッセージ ..................................................................................................... 22
７．１
７．２
７．３
７．４
７．５
７．６

個人情報へのアクセスイベントメッセージ ................................................................ 22
個人情報への検索イベントメッセージ........................................................................ 24
業務アプリケーションの起動および停止のイベントメッセージ................................ 26
利用者認証のイベントメッセージ ............................................................................... 27
個人情報の外部への出力のイベントメッセージ ......................................................... 28
個人情報の外部からの入力のイベントメッセージ ..................................................... 30© JAHIS 2021
ii

７．７ 個人情報以外の情報へのアクセスイベントメッセージ .............................................. 32
７．８ 業務アプリケーションにおけるセキュリティに関するイベントメッセージ ............. 34
７．９ 業務アプリケーションの保存している監査ログへのアクセスイベントメッセージ .. 36
７．１０ イベントＩＤおよびコード表................................................................................... 37
付録―１．参考文献 ........................................................................................................................ 38
付録―２．作成者名簿 .................................................................................................................... 39© JAHIS 2021
iii

第１章 目的と適用範囲
１．１ 目的本規約においては監査証跡のうち「医療情報システムの安全管理に関するガイドライン」において求められている業務アプリケーションの監査ログのログメッセージ規約を策定する。本規約において規定する監査ログは以下の目的で利用されることを想定している。
（１） 個人情報へのアクセス履歴の確認（２） 医療機関が説明責任を果たすために利用（３） 副次的効果としての目的外アクセスの抑止（４） 情報システムのセキュリティ監査「個人情報へのアクセス履歴の確認」は、医療機関として管理責任を果たすために必要な管理を実施する際に行われるもので、問題の発生を検知するための利用や、セキュリティ対策の改善を検討するための利用などを想定している。
「医療機関が説明責任を果たすために利用」は、患者からの自己の情報の利用についての問い合わせに答える際にその証拠として利用する場合や、情報セキュリティ監査を受ける際に運用状況を説明するための証
拠として利用する場合などを想定している。
「副次的効果としての目的外アクセスの抑止」は監査証跡を取得していることを関係者に周知することで、不正行為や犯罪行為などの目的外行為を行った場合にそれが管理者に把握されやすいことを認識させ、目的外行為を心理的に抑止するなどの効果を狙っている。
「情報システムのセキュリティ監査」は、情報システムが施設ごとのセキュリティポリシにしたがって適正に運用されているかどうかを確認する監査業務における証拠を収集することを想定している。
１．２ 策定方針
本規約は、監査証跡に関し、システムが技術的に担保しなければならない監査ログメッセージの規約を定めたものであり、メッセージの生成タイミングや通信手段などの実装方式については規定しない。また、監査イベントについては、
必要最小限の基準とオプションを定めている。
特に配慮したのは以下の二点である。
（１） 技術で担保する部分を明確にし、運用も含めた監査手法の確立を補助する。
（２） 監査証跡の粒度を明確にし、運用に余計な負荷がかからないようにする。
また、本規約の策定に当たっては、標準的な形式を採用し、ユーザ側に不必要な手間が発生しないようにすることを重視し、以下の二点に注意して策定を行った。
（１） マルチベンダのシステムでも統一された監査証跡の管理が可能であること。
（２） 最低限の要件を明確にした上で、将来の拡張に対する自由度を持たせること。
メッセージ形式としては、医用画像と通信の標準規格である DICOM Part15 Security and System
Management Profiles で規定されている Audit Trail Message Format Profile を採用した。
１．３ 適用範囲
１．３．１ 対象モデル
ここでは、本規約において対象とする情報システムのモデルを下記のように定義する。

© JAHIS 20211

（１）機能的に独立した２つ以上の情報システムから構成された、複合型の情報システムであること

補足説明
本規約の目的は監査ログのメッセージを策定することにあるので、ここではメッセージの標準化が必要な
２つ以上の情報システムからなる複合システムを対象とする。もちろん、単一の情報システムで構成されるシステムにおいても、将来のシステム拡張を考慮したり、監査ログの標準化を考慮したりすると、本規約に従った監査ログを収集することは有意義であり、実装を妨げるものではない。
（２）

複合型の情報システムが、任意のシステム形態（トポロジ）の情報システムから構成されること。

補足説明
ここでいうシステム形態とは、いわゆるスタンドアロン型、クライアント・サーバ型、ホスト・端末型（Web
型もこの範疇のバリエーションと考えてよい）など、情報システムを構成する要素の物理的・論理的な配置を意味している。
（３） それぞれの情報システムを構成する機能要素（端末、サーバ等）の物理的配置が、当該の医療機関の敷地内で閉じていることを前提としないこと。
補足説明
医療機関の敷地外からのシステム利用、いわゆる遠隔利用を行なう場合、システム形態によっては、遠隔地にある端末側で監査ログを収集するケースが想定される。本規約は、そのような場合も対象とする。
（４） それぞれの情報システムにおいて、保護対象となる情報へのアクセスが行われた際に、それぞれの情報システムが監査ログを生成すること。
補足説明
本規約では、監査ログの生成を調停、または代行するような機能の存在は想定しておらず、複合システムを構成する個々の情報システムが、それぞれ独自に監査ログを生成することを前提とする。それぞれの情報システムにおいて、どの機能要素（装置、ソフトウェアのプロセス等）が監査ログを出力するかは、その形態によって変わってくる。ここでは、参考として代表的なシステム形態における監査ログの出力場所の例を示す。
スタンドアロン型の場合© JAHIS 2021
2

装置
上位
プロセス

下位
プロセス

データ
ベース

ログ
・上位プロセスが下位プロセスに指示して保護対象情報アクセスするケースでは、上位プロセス側で監査ログを生成する。
・ただし、これは下位プロセスからの監査ログ出力を妨げるものではない。
クライアント・サーバ型の場合

クライアント

サーバ

プロセス

プロセス

ログ

ログ

データ
ベース

・原則的にはクライアントとサーバ両方が監査ログを出力する。
・クライアントが出力できない場合はサーバだけが監査ログを出力する。
・サーバが出力する監査ログが有用でない場合（監査ログから利用者等が特定できない場合など）は、クライアントだけが出力する。
ホスト・端末型（Web 型）の場合

端末（クライアント）

ホスト（サーバ）

ダム端末（ブラウザ）

プロセス

データ
ベース

ログ
・ホスト（サーバ）でのみ監査ログを出力する。
（５） 監査ログを生成した情報システム（以下、ログクライアントと呼ぶ）が、その内容を機能的に独立した情報保存用装置（以下、ログサーバと呼ぶ）に、何らかの方法を用いて伝達すること。
補足説明
ログクライアントからログサーバに監査ログを渡す方法は、どのようなものであってもよい。オンライン
処理（通信）によるメッセージ伝達でもよいし、オフラインで人の手を介したファイル渡しでもよい。オン
ラインであれば、ログクライアントからログサーバに送りつけてもよいし、逆にログサーバがログクライア
ントから回収してもよい。

© JAHIS 20213

（６）すべてのログクライアントとログサーバ間で、時刻同期が行われていること

補足説明
本規約では、複数のログクライアントで生成された監査ログをログサーバに集め、蓄積することを想定している。この蓄積された監査ログを調べて、何らかの事実を導き出すためには、任意の監査ログの時間的な前後関係が正確に保全されている必要がある。情報システムを構成する機器間での時刻同期については、「医療
情報システムの安全管理に関するガイドライン」でも言及されており、本規約ではこのガイドラインに沿った精度での時刻同期が行われていることを前提条件とする。
１．３．２ 適用範囲外
ここでは本規約において適用範囲外とする項目を規定する。これらを規約の対象とすることについて、一定の意義を見出すこともできるが、現時点で実装を考えた場合、あまり制約が多いと普及を阻害する要因となることが懸念される。いずれ普及した時点で順次規格化を目指すものとする。
（１） ログクライアントとログサーバ間での情報伝達の方法（２） ログサーバでのデータ保存方法、およびその形式（３） 監査手法（４） オペレーティングシステムやミドルウェア（DBMS 等）が生成するログ（５） 装置間での時刻同期の方法

第２章 引用規格・引用文献（１） 医療情報システムの安全管理に関するガイドライン 第 5.1 版
厚生労働省から令和 3 年 1 月に出されたガイドライン。医療情報システムの導入及びそれに伴う情報の外部保存を行う場合の取扱いについてのもの。
（２） DICOM Part 15：Security and System Management Profiles
米国放射線学会（ACR）と北米電機工業会（NEMA）が開発した医用画像と通信の標準規格である
DICOM（Digital Imaging and Communication in Medicine）は、病院内外で異なった製造業者の異なった種類、所謂「マルチベンダ」と「マルチモダリティ」のデジタル画像機器をネットワークまたは保存媒体をもって相互に接続し、患者の画像検査情報の送受信や、画像データの伝送を可能とすることを目指している。
DICOM Part 15 では、DICOM 規格に準じた装置が、監査証跡の収集およびロギングを行なうアプリ
ケーションに監査メッセージを送るためのメカニズムについて説明している。セキュリティ管理者が各個別のノードから監査情報を抽出するのではなく、各ノードが監査情報を収集ポイントに送ることをモデル化しており、その目的は監査証跡メッセージの収集を標準化するためである。
Part 15 にて定義されている監査証跡に関するコードについては、DICOM Part 16 "Content Mapping
Resource"に記載されている。
現時点での最新は、DICOM2021a 版である。
なお、DICOM 規格の日本語訳が一般社団法人日本画像医療システム工業会の HP（http://jira-net.or.jp）の「DICOM の世界」で公開されているのでご参考に願いたい。
（３） ISO 27789 Audit Trails for EHR
ISO 27789 は、EHR（Electric Health Record）に対するデータアクセスを、すべてのドメインのすべての情報システムに渡って監査可能にしておくためのフレームワークを提供するものである。監査イベン
トと監査データの形式は、DICOM との互換性を考慮し、EHR に特化した拡張を行っている。
ISO 27789 は複数ドメインでの横断的なアクセスを対象としているが、本規約は基本的に院内に閉じた
単一ドメインでの利用を前提としているところに違いがある。

© JAHIS 2021
4

第３章 用語の定義（１）（患者の）個人情報
当該情報に含まれる氏名、生年月日、その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。
）をいう。医療分野においては、死者に関する情報が、同時に、遺族等の生存する個人に関する情報でもある場合には、当該生存する個人に関する情報となる。
医療機関で利用される情報システムは、一般に患者の個人情報を含むと考えてよい。この考え方からすると、情報システム内のすべての情報に対するアクセスの際に監査ログを収集することでフェイルセーフとしてよい。
（２）説明責任
医療機関が、外部の利害関係者(患者など)に、自身の行動について事前・事後に説明する責任のこと。
（３）管理責任
運用面の管理を施設が行う責任のこと。
（４）結果責任発生した問題点や損失に対する責任のこと。
（５）監査証跡
監査対象システムの入力から出力に至る過程を追跡できる一連の仕組みと記録のこと。
（６）監査ログ「いつ」「誰が」「誰の」情報にアクセスしたかを記録した情報のこと。
「何の」や「何故」、「どこから」も重要な情報であるが、これらを記録することでシステムの負荷が高まることが予想され、本規約ではこれらを適用範囲外とする。
（７）ログクライアント
監査ログを生成した情報装置・プログラムのこと。利用者の識別と、アクセスする情報単位を認識しており、その単位で監査証跡を生成する実体をさすものとする。
（８）ログサーバ
ログクライアントから監査ログを受け取り、保存する情報装置・プログラムのこと。
（９）セキュリティポリシ
医療機関における情報セキュリティに関する基本方針のこと。

第４章 記号および略語
本規約では、次の記号および略語の表記を用いる。
DBMS

Database Management System

DICOM

Digital Imaging and Communication in Medicine

OS

Operating System

PHI

Protected Health Information

RFC

Request for Comments© JAHIS 2021
5

第５章 監査ログの生成
５．１ 概要監査ログを生じさせるきっかけとなる監査イベント（トリガイベント）は、各々の医療情報システムの規模や用途、関係するスタッフ、セキュリティポリシの内容によって定義される。本規約では、個人情報へのアクセスの履歴の確認と、患者に対して医療機関が説明責任を果たすことができることを監査証跡の主たる目的としているため、一般的な情報セキュリティが扱うシステム全体のセキュリティ監査のための監査証跡の範囲すべてを網羅するものではない。また、対象を業務アプリケーションに限定している。
「医療情報システムの安全管理に関するガイドライン」が要求する「いつ」「誰が」「誰の」情報にアクセスしたかを満たす監査メッセージを生成するために、以下の２つの監査イベントを必須とする。
① 個人情報へのアクセスイベント② 個人情報への検索イベント
また、より詳細な監査を可能にするためにオプションとして以下の監査イベントを定義する。
③ 業務アプリケーションの起動および停止のイベント④ 利用者認証のイベント⑤ 個人情報のアプリケーション外部との入出力のイベント⑥ 個人情報以外の情報へのアクセスイベント⑦ 業務アプリケーションにおけるセキュリティに関するイベント⑧ 業務アプリケーションの保存している監査ログへのアクセスイベント
なお、本書の適用範囲外のイベントを以下に例示する。
（１） OS やミドルウェアレベルでの各種イベント（２） システムユーティリティを用いてのアクセスイベント（３） 装置のネットワークへの物理的な接続、切断のイベント（４） ウイルス対策システムなどの保護システムの作動や停止のイベント（５） 修正パッチの適用のイベント© JAHIS 2021
6

５．２ イベント種類と内容の解説
５．２．１ 個人情報へのアクセスイベント（必須）
本規約では、個人情報へのアクセスイベントを監査イベントとする。アクセスとは、データの作成、読み取り、更新、削除のことである。当該の保護データに対して「いつ」「誰が」「誰の情報にアクセスしたか」の情報がログの内容となる。

イベント

内容

個人情報へのアクセスイベント

いつ、誰が、誰の情報にアクセスしたか

個人情報へのアクセスイベント

＜操作＞
PHI
利用者

アクター

・いつ
・誰が
・誰の情報にシステム（ PHI ）
イベント

© JAHIS 2021
7

ターゲット

ログ
ログサーバーログ５．２．２ 個人情報への検索イベント（必須）個人情報へのアクセスを目的とした DB 等への検索イベントを監査イベントとする。検索イベントとは、
検索行為そのものであり、検索結果として得られた個人情報の参照については個人情報へのアクセスイベン
トとする。当該の検索イベントについて「いつ」「誰が」「どのような条件で検索したか」の情報がログ内容
となる。

イベント

内容

個人情報への検索イベント

いつ、誰が、どのような条件で検索したか

個人情報への検索イベント

＜検索＞
PHI
利用者

アクター

・いつ
・誰が
・どんな条件システム（ PHI ）
イベント

© JAHIS 2021
8

ターゲット

ログ
ログサーバーログ５．２．３ 業務アプリケーションの起動および停止のイベント（オプション）
業務アプリケーションの起動および停止イベントを監査イベントとする。
「いつ」「どの業務アプリケーシ
ョンが」「開始あるいは停止したか」の情報がログの内容となる。

イベント

内容

業務アプリケーションの起動および停止のイベント

いつ、
どの業務アプリケーションが、開始あるいは停止したか

業務アプリケーションの起動および停止＜起動停止＞
PHI
利用者

アクター

・いつ
・どのアプリ
・開始
または停止

システム
（ PHI ）
イベント

© JAHIS 2021
9

ターゲット

ログ
ログサーバーログ５．２．４ 利用者認証のイベント（オプション）
利用者認証のイベントを監査イベントとする。
「いつ」「誰が認証されたか」の情報がログの内容となる。

イベント
利用者認証のイベント

内容
いつ、誰が認証されたか

利用者認証のイベント＜認証要求＞
PHI
利用者

アクター

・いつ
・誰が

システム
（ PHI ）
イベント

© JAHIS 2021
10

ターゲット

ログ
ログサーバーログ５．２．５ 個人情報の外部への出力のイベント（オプション）
個人情報を外部へ出力するイベントを監査イベントとする。外部への出力とは、正当な利用者がアプリケーションの機能を使って当該アプリケーション以外の利用目的のために個人情報を出力すること。例えば、紙への印刷、ファイルへの出力、他システムへのデータ通信などである。
「いつ」
「誰が」
「どの媒体に」「誰の情報を取り出ししたか」の情報がログの内容となる。

イベント

内容

個人情報の外部への出力のイベン
ト

いつ、
誰が、
どの媒体に
誰の情報を取り出ししたか

個人情報の外部への出力のイベント＜出力要求＞
PHI
利用者

アクター

・いつ
・誰が
・誰の情報を
入出力

システム（ PHI ）
イベント

ターゲット

出力

外部デバイス© JAHIS 2021
11

ログ
ログサーバーログ５．２．６ 個人情報の外部からの入力のイベント（オプション）
個人情報を外部から入力するイベントを監査イベントとする。外部からの入力とは、正当な利用者がアプ
リケーションの機能を使って個人情報を入力することである。
「いつ」
「誰が」
「どの媒体から」「誰の情報を取り込んだか」の情報がログの内容となる。

イベント

内容

個人情報の外部からの入力のイベ
ント

いつ、
誰が、
どの媒体から
誰の情報を取り込んだか

個人情報の外部からの入力のイベント＜入力要求＞
PHI
利用者

アクター

・いつ
・誰が
・誰の情報を
入出力

システム（ PHI ）
イベント

ターゲット

入力

外部デバイス© JAHIS 2021
12

ログ
ログサーバーログ５．２．７ 個人情報以外の情報へのアクセスイベント（オプション）
本規約では、個人情報以外の情報へのアクセスイベントを監査イベントとする。個人情報以外の情報資産に対するアクセスを対象とする。例えば、
・権限管理テーブルへのアクセス
・検査コードマスタへのアクセス
・経営分析データへのアクセス・匿名化データへのアクセスなどである。当該のデータに対して「いつ」「誰が」「何の情報にアクセスしたか」の情報がログの内容となる。

イベント
個人情報以外の情報へのアクセスイベント

内容
いつ、
誰が、
何の情報にアクセスしたか

個人情報以外の情報へのアクセスイベント

・いつ・誰が・何の情報に＜アクセス＞
利用者

アクター

ログサーバー

情報資産

イベント© JAHIS 2021
13

ターゲット

ログ

ログ

５．２．８ 業務アプリケーションにおけるセキュリティ警告イベント（オプション）
業務アプリケーションにおけるセキュリティ警告イベントを監査イベントとする。セキュリティ警告イベ
ントとは、例えば、・ファイルの入出力エラー
・異常終了
・リソース不足などである。
「いつ」「どの業務アプリケーションが」「どのようなセキュリティ警告を発したか」の情報がログの内
容となる。

イベント

内容

業務アプリケーションにおけるセキュリティ警告イベント

いつ、
どの業務アプリケーションが、どのようなセキュリティ警告を発したか

セキュリティ警告イベント

＜警告＞
PHI
利用者

アクター

・いつ
・どのアプリ・どのような
警告システム（ PHI ）
イベント

© JAHIS 2021
14

ターゲット

ログ
ログサーバーログ５．２．９ 業務アプリケーションの保存している監査ログへのアクセスイベント（オプション）
業務アプリケーションの保存している監査ログへのアクセスイベントを監査イベントとする。当該アプリ
ケーションの機能以外でのアクセスは対象としない。
「いつ」
「誰が」
「どの監査ログにアクセスしたか」の情報がログの内容となる。

イベント
業務アプリケーションの保存している
監査ログへのアクセスイベント

内容
いつ、
誰が、
どの監査ログにアクセスしたか© JAHIS 2021
15

第６章 メッセージ内容
６．１ メッセージの一般的な書式
本節では、監査ログのメッセージの一般的な書式について説明する。イベントごとのメッセージ内容については第７章を参照のこと。メッセージ形式は、DICOM に準拠しており Part15 のスキーマを使用できる。
表の見方について以下に説明する。
・分類の存在数の表記について。なお、「イベント関連」は常に 1 個のみ存在する(1)：1 個のみ存在する(0..1)：0 個または 1 個存在する(1..2)：1 個または 2 個存在する(0..N)：0 個から N 個存在する・オプションの表記について
M：必須(Mandatory)
MC：条件つき必須(Conditional Mandatory)
U：オプション(User Option)
M/U：イベントにより必須またはオプション
分類
イベント関

フィールド名オプション

EventID

M

連

説明

追加情報

監査イベントのID

6.1.1を参照のこと

イベントで実行されたアク

以下の値が入る。

ション

C 生成
R 読む/見る/印刷/検索

EventActionCode

U 更新

M

D 削除
E 実行
DICOMではオプションUだ
がJAHISではMとする。
EventDateTime

M

イベントの発生した時刻

EventOutcomeIndicator

M

イベントの成功、失敗を示す

EventTypeCode

U

ユーザ

UserIDM

人またはプロセスのID

関連

AlternativeUserID

U

人またはプロセスの別のID

UserNameU

人またはプロセスの名前

UserIsRequestor

M

要求者か否かが入る

RoleIDCodeU

6.1.1を参照のこと
イベントのタイプ

DICOM PS3.16 CID401参照。

6.1.2を参照のこと

人またはプロセスの役割

照データにアクセスした目的

PurposeOfUseU

DICOM PS3.16 CID402参ISO27789の規定に従う
DICOMでは未定義（追加予定）© JAHIS 2021
16

ネットワークアクセスポイ
NetworkAccessPointTypeCodeU

ントのタイプ
6.1.3を参照のこと
ネットワークアクセスポイ

発生源

NetworkAccessPointID

U

AuditEnterpriseSiteID

U

AuditSourceID

M

AuditSourceTypeCode

U

ParticipantObjectTypeCode

M

システム関
連

発生源システムの場所
発生源システムのユニーク

関係者

なID

6.1.4を参照のこと

発生源システムのタイプ
関係者オブジェクトのタイ

オブジェク
ト
関連

ントに対するID

ParticipantObjectTypeCodeRole

ParticipantObjectDataLifeCycle

M

U

プコード
関係者オブジェクトの役割

ParticipantObjectTypeCodを示すコードeおよび関係者オブジェクトのデー

ParticipantObjectTypeCod

タライフサイクルステージ

eRole の オ プ シ ョ ン はのID

DICOMではUだが、JAHIS

ParticipantObjectIDに含まれParticipantObjectIDTypeCode

ParticipantObjectPolicySet

MU

6.1.5を参照のこと

ではMとする。

るタイプ
ParticipantObjectIDに対ISO27789の規定に従う。

するポリシーDICOMでは未定義（追加予定）ParticipantObjectIDに対するParticipantObjectSensitivity

U

ポリシーで定義された機微性

ParticipantObjectID

M

関係者オブジェクトのID

ParticipantObjectName

U

関係者オブジェクトの名前

ParticipantObjectQuery

M/U

検索内容

ParticipantObjectDetailU

ParticipantObjectDescription

U

6.1.5を参照のこと

関係者オブジェクトの詳細
情報関係者オブジェクトの説明

６．１．１ EventID, EventDateTime, EventOutcomeIndicator
EventID には、その監査イベントの内容に適合する ID が入る。この項目は必須である。使用が許されているのは、DICOM Part16 "Content Mapping Resource" にて規定された監査イベントと JAHIS によって独自に定義された監査イベントのみである。使用が許されている値は７．１０の「CID(ccc1) 監査イベント
ID」に示されているので参照のこと。
EventDateTime には、その監査イベントの発生した時刻が入る。この項目は必須である。ISO8601 に規定された世界標準時（UTC: Coordinated Universal Time)の形式を使用すること。
EventOutcomeIndicator には、その監査イベントが成功したか/失敗したかが入る。この項目は必須であ© JAHIS 202117

る。以下の値を使用すること。
値
意味
成功
0
小さい失敗 アクションを再実行（例：最初の誤入力によるパスワード無効）
4
重大な失敗 アクションを中断（例：過度の誤入力によるパスワード無効）8
主要な失敗 アクションによる実行不可（例：過度の無効ログオンの試みによるアカウント無効）
12
６．１．２ UserID, AlternativeUserID, UserName, UserIsRequestor
UserID には、その監査イベントを発生させた人、プロセス、ノード、出力先、入力元の ID が入る。この項目は必須である。これは発生源(AuditSourceID)においてユニークである必要がある。出力先の場合は、出力先の URL、送信先のメールアドレス、出力先のメディアコードなどが入る。入力元の場合は、入力元の URL、入力元のメールアドレス、入力元のメディアコードなどが入る。
AlternativeUserID には、その監査イベントを発生させた人、プロセス、ノード、出力先、入力元の別のID が入る。この項目はオプションである。
UserName には、その監査イベントを発生させた人、プロセス、ノード、出力先、入力元の名前が入る。
この項目はオプションである。
UserIsRequestor には、その監査イベントの要求者かどうかの論理値が入る。この項目は必須である。省略時は「真」となる。
６．１．３ NetworkAccessPointTypeCode, NetworkAccessPointID
NetworkAccessPointTypeCode には、その監査イベントの発生したネットワークアクセスポイントの種類が入る。この項目はオプションである。以下の値が入る。
値意味
マシン名（DNS 名を含む）
1
IP アドレス
2
電話番号
3
Email アドレス
4
5
URI
NetworkAccessPointID には、その監査イベントの発生したネットワークアクセスポイントのID が入る。
この項目はオプションである。
６．１．４ AuditEnterpriseSiteID, AuditSourceID, AuditSourceTypeCode
AuditEnterpriseSiteID には、その監査イベントの発生した組織内ネットワークの論理的な発生源の IDが入る。この項目はオプションである。
AuditSourceID には、その監査イベントの発生した発生源の ID が入る。この項目は必須である。少なくとも監査される組織内でユニークである必要がある。
AuditSourceTypeCode には、その監査イベントの発生した発生源のタイプが入る。この項目はオプションである。以下の値が入る。
値
意味
End-user interface（エンドユーザ・インターフェース）
1© JAHIS 2021
18

Data acquisition device or instrument（データ収集装置または機器）
Web server process tier in a multi-tier system（多層システムにおける WEB サーバプロセス層）
Application server process tier in a multi-tier system（多層システムにおけるアプリケーション
サーバプロセス層）
Database server process tier in a multi-tier system（多層システムにおけるデータベースサーバ
5
プロセス層）*
Security server, e.g., a domain controller（ドメインコントローラ等のセキュリティサーバ）6
ISO level 1-3 network component（ISO レベル 1-3 のネットワークコンポーネント）
7
ISO level 4-6 operating software（ISO レベル 4-6 のオペレーティングソフトウェア）
8External source, other or unknown type（外部ソース、別のまたは不明のタイプ）
9*DICOM では誤植で 4 と同じ“Application server ～”と記載されていたものを JAHIS では修正した。
６．１．５ ParticipantObjectTypeCode, ParticipantObjectTypeCodeRole, ParticipantObjectDataLifeCycle,
ParticipantObjectIDTypeCode, ParticipantObjectPolicySet, ParticipantObjectSensitivity, ParticipantObjectID,
ParticipantObjectName, ParticipantObjectQuery, ParticipantObjectDetail, ParticipantObjectDescription
2
3
4ParticipantObjectTypeCode には、関係者オブジェクトのタイプのコードが入る。
この項目は必須である。
以下の値が入る。
値意味人
1
システムオブジェクト
2
組織
3
その他
4
ParticipantObjectTypeCodeRole には、関係者オブジェクトのタイプコードの役割が入る。この項目は必須である。以下の値が入る。
値
意味
ParticipantObjectTypeCode
Patient（患者）1－人
1Location（場所）3－組織2Report（報告書）
2－システムオブジェクト
3
Resource（リソース）
1－人、3－組織
4
Master File（マスタファイル）
2－システムオブジェクト
5
User（ユーザ）
1－人、2－システムオブジェクト（人間のユーザでない）
6
List（リスト）
2－システムオブジェクト
7
Doctor（医師）1－人8
Subscriber（加入者）
3－組織
9
Guarantor（保証人）
1－人、3－組織
10
Security User Entity（セキュリテ 2－システムオブジェクト
11ィユーザエンティティ）
Security User Group（セキュリテ 2－システムオブジェクト
12ィユーザグループ）
Security Resource（セキュリティ 2－システムオブジェクト
13
リソース）
14
Security Granularity Definition 2－システムオブジェクト（セキュリティレベルの定義）
Provider（提供者）
1－人、3－組織
15© JAHIS 2021
19

16
17
18
19
20
21
22
23
24
25
26

Data Destination（データ送信先） 2－システムオブジェクト
Data Repository（データ保存先） 2－システムオブジェクト
Schedule（スケジュール）
2－システムオブジェクト
Customer（顧客）3－組織
Job（ジョブ）2－システムオブジェクト
Job Stream（ジョブストリーム） 2－システムオブジェクト
Table（表）2－システムオブジェクト
Routing Criteria（ルーティング基 2－システムオブジェクト
準）
Query（問い合わせ）
2－システムオブジェクト
Data Source（データソース）
2－システムオブジェクト
Processing Element（処理要素） 2－システムオブジェクト

ParticipantObjectDataLifeCycle には、関係者オブジェクトのライフサイクルが入る。この項目はオプションである。以下の値が入る。
値
意味
Origination or Creation（発生または作成）
1
Import or Copy from original（原本からの入力またはコピー）
2
Amendment（修正）3Verification（検証）4Translation（翻訳）5Access or Use（アクセスまたは使用）
6
De-identification（匿名化、非識別化）
7
Aggregation, summarization, derivation（統合、要約、派生）
8
Report（報告書）
9
Export or Copy to target（対象先への出力またはコピー）
10Disclosure（開示）11Receipt of Disclosure（開示の受け取り）
12
Archiving（保管）13
Logical Deletion（論理的削除）
14
Permanent erasure or physical destruction（永久抹消または物理的破壊）
15
ParticipantObjectIDTypeCode には、関係者オブジェクトの ID のタイプコードが入る。この項目は必須である。以下の値が入る。
値
意味
ParticipantObjectTypeCode
Medical Record Number（カルテ番号）1－人
1Patient Number（患者番号）1－人
2
Encounter Number（受付番号）
1－人
3
Enrollee
Number（登録番号）1－人
4Social Security Number（社会保障番号）
1－人
5
Account Number（会計番号）
1－人、3－組織
6
Guarantor Number（保証人番号）
1－人、3－組織
7
Report Name（報告書名）
2－システムオブジェクト
8
Report Number（報告書番号）2－システムオブジェクト
9
Search Criteria（検索基準）
2－システムオブジェクト
10© JAHIS 2021
20

11
12

User Identifier（ユーザ ID）
URI

1－人、2－システムオブジェクト
2－システムオブジェクト

ParticipantObjectSensitivity には、関係者オブジェクトの機微性が入る。この項目はオプションである。
ParticipantObjectID には、関係者オブジェクトのユニークな ID が入る。関係者オブジェクトとはアクセスされた患者の情報、問い合わせ内容、入出力情報等が入る。この項目は必須である。具体的には関係者オ
ブジェクトが患者情報の場合、該当患者の患者 ID が入る。患者情報ではない場合は、検索の種類を示す ID（システムで定義されるもの）、URI、ファイル名、データベーステーブル名等が入る。
ParticipantObjectName には、関係者オブジェクトの名前が入る。この項目はオプションである。具体的には関係者オブジェクトが患者情報の場合、該当患者の患者氏名が入る。
ParticipantObjectQuery には、検索内容を base64 で符号化した文字列が入る。イベントが個人情報への検索の場合に必須である。
ParticipantObjectDetail には、関係者オブジェクトの詳細情報が入る。この項目はオプションである。
ParticipantObjectDescription には、関係者オブジェクトの説明が入る。この項目はオプションである。

© JAHIS 2021
21

第７章 イベント別メッセージ
本章ではイベント別の監査ログのメッセージの内容について記述する。記述するイベントは、（１） 個人情報へのアクセスイベント（２） 個人情報への検索イベント（３） 業務アプリケーションの起動および停止のイベント（４） 利用者認証のイベント（５） 個人情報の外部への出力のイベント（６） 個人情報の外部からの入力のイベント（７） 個人情報以外の情報へのアクセスイベント（８） 業務アプリケーションにおけるセキュリティに関するイベント（９） 業務アプリケーションの保存している監査ログへのアクセスイベントである。
また、メッセージ内で記述されるイベントＩＤおよびコードについて表でまとめて記述する。
７．１ 個人情報へのアクセスイベントメッセージ
このメッセージでは、個人情報の作成、読み取り、変更、または削除に関するイベントの内容を記述する。
分類
イベント関連フィールド名オプション

EventID

M

EventActionCode

M

値の制限
監査イベントのID。以下の値が入る。
EV (110110, DCM, “Patient Record”)
監査ログを生成したイベントで実行されたアクション。以下の値が入る。
EV:“C” (作成)“R” (読み取り)“U” (更新)“D” (削除)

EventDateTime

M

イベントが発生した時刻。

EventOutcomeIndicator

M

イベントの成功、失敗を示す。

EventTypeCode

U

イベントのタイプ。
DT (110145, DCM, “Session start”)
DT (110146, DCM, “Session stop”)
ユーザ関連(1..2)
UserIDM

データを操作した人またはプロセスのID。両方ともわかっている場
合は、人とプロセスの両方を含める。これは発生源（AuditSourceID）
においてユニークな値である。

AlternativeUserIDU

データを操作した人またはプロセスの別のID。

UserName

U

データを操作した人またはプロセスの名前。
データを操作した人またはプロセスが本イベントの要求者か否かを示す。以下の値が入る。

UserIsRequestor

M

EV TRUEDICOM規格ではオプションUだがJAHISではMとする。

RoleIDCodeU

イベントを実行するときのデータを操作した人またはプロセスの役割。

PurposeOfUseU

ISO27789の規定に従う

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

© JAHIS 2021
22

発生源システム
関連(1) *

関係者オブジェクト関連（アクセ
スされた患者情報）(1)

AuditEnterpriseSiteID

U

ネットワーク中の論理的な発生源システムの場所。AuditSourceIDを修飾するために使う。

AuditSourceID

M

発生源システムのユニークなID。

AuditSourceTypeCode

U

発生源システムのタイプ。

ParticipantObjectTypeCode

M

ParticipantObjectTypeCodeRole

M

ParticipantObjectDataLifeCycle

U

ParticipantObjectIDTypeCode

M

ParticipantObjectPolicySet

U

ISO27789の規定に従う

ParticipantObjectSensitivity

U

ParticipantObjectIDに対するポリシー定義の機微性。

ParticipantObjectID

M

ParticipantObjectName

U

ParticipantObjectQuery

U

関係者オブジェクトのインスタンスの検索内容

ParticipantObjectDetailU

関係者オブジェクトのインスタンスの詳細情報。

ParticipantObjectDescription

U

関係者オブジェクトのインスタンスの説明

関係者オブジェクトのタイプコード。以下の値が入る。
EV 1 (人)関係者オブジェクトの役割を示すコード。以下の値が入る。
EV 1 (患者)関係者オブジェクトのデータライフサイクルステージのID。
ParticipantObjectIDに含まれるタイプ。以下の値が入る。
EV 2 (患者ID)

関係者オブジェクトのインスタンスID。
患者IDが入る。
関係者オブジェクトのインスタンスの名前。
患者名が入る。

* DICOM では、General Message Format にのみ記載されているが、JAHIS では個々のメッセージにも記載した。

© JAHIS 2021
23

７．２ 個人情報への検索イベントメッセージ
このメッセージでは、個人情報へのアクセスを目的としたＤＢ等への検索の発行および受信に関するイベントを記述する。メッセージには、検索に対する応答は記録されず、検索が発行された事実のみを記録する。
分類
イベント関連フィールド名オプション

EventID

M

EventActionCode

M

値の制限
監査イベントのID。以下の値が入る。
EV (110112, DCM, “Query”)
監査ログを生成したイベントで実行されたアクション。以下の値が入る。
EV “E” (実行)

問合せ元関連(1)EventDateTime

M

イベントが発生した時刻。

EventOutcomeIndicator

M

イベントの成功、失敗を示す。

EventTypeCode

U

イベントのタイプ。

UserIDM

検索を発行したプロセスのID。これは発生源（AuditSourceID）においてユニークな値である。

AlternativeUserID

U

検索を発行したプロセスの別のID。

UserName

U

検索を発行したプロセスの名前。

UserIsRequestor

M

検索を発行したプロセスが本イベントの要求者か否かを示す。

RoleIDCode

M

イベントを実行するときの検索を発行したプロセスの役割。以下の値が入る。
EV (110153, DCM, “Source Role ID”)

問合せ先関連(1)NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

UserIDM

検索に応答するプロセスのID。これは発生源（AuditSourceID）においてユニークな値である。

AlternativeUserID

U

検索に応答するプロセスの別のID。

UserName

U

検索に応答するプロセスの名前。

UserIsRequestor

M

検索に応答するプロセスが本イベントの要求者か否かを示す。

RoleIDCode

M

イベントを実行するときの検索に応答したプロセスの役割。以下の値が入る
EV (110152, DCM, “Destination Role ID”)

他の関係者関連(0..N)

発生源関連(1)

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

UserIDM

関係しており認識されている他の関係者のID。特に要求者である人
あるいはプロセスのID。これは発生源（AuditSourceID）においてユニークな値である。

AlternativeUserID

U

他の関係者の別のID。

UserNameU他の関係者の名前。

UserIsRequestorM他の関係者が本イベントの要求者か否かを示す。

RoleIDCodeU

他の関係者の役割。

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

AuditEnterpriseSiteID

U

ネットワーク中の論理的な発生源の場所。AuditSourceIDを修飾するために使う。

AuditSourceID

M

発生源のユニークなID。

© JAHIS 202124

関係者オブジェ
クト関連（問い合
わせ内容）(1)

発生源のタイプ。

AuditSourceTypeCode

U

ParticipantObjectTypeCode

M

ParticipantObjectTypeCodeRole

M

ParticipantObjectDataLifeCycle

U

ParticipantObjectIDTypeCode

M

ParticipantObjectSensitivity

U

ParticipantObjectIDに対するポリシー定義の機微性。

ParticipantObjectID

M

関係者オブジェクトのインスタンスのID。

ParticipantObjectName

U

関係者オブジェクトのインスタンスの名前。

ParticipantObjectQueryM

base64で符号化された検索内容。本内容は本装置開発ベンダにて内容が分析できなければならない。

ParticipantObjectDetailU

ParticipantObjectDescription

U© JAHIS 2021
25

関係者オブジェクトのタイプコード。以下の値が入る。
EV 2 (システム)
関係者オブジェクトの役割を示すコード。以下の値が入る。
EV 3 (報告書)
関係者オブジェクトのデータライフサイクルステージのID。
ParticipantObjectIDに含まれるタイプ。
EV 10 (検索基準)

関係者オブジェクトのインスタンスの詳細情報。
DICOM規格ではオプションMCだがJAHISではUとする。
関係者オブジェクトのインスタンスの説明

７．３ 業務アプリケーションの起動および停止のイベントメッセージ
このメッセージでは、業務アプリケーションの起動および停止のイベントを記述する。
分類
イベント関連フィールド名オプション

EventID

M

EventActionCode

M

値の制限
監査イベントのID。以下の値が入る。
EV (110100, DCM, ”Application Activity”)
監査ログを生成したイベントで実行されたアクション。以下の値が入る。
EV “E” (実行)

EventDateTime

M

イベントが発生した時刻。

EventOutcomeIndicator

M

イベントの成功、失敗を示す。

EventTypeCode

M

UserIDM

起動あるいは停止したプロセスのID。これは発生源（AuditSourceID）においてユニークな値である。

AlternativeUserIDMC

起動あるいは停止したプロセスの別のID。DICOM装置ならばAEタ
イトルが入る。

UserNameU

起動あるいは停止したアプリケーションの名前。

UserIsRequestor

M

EV FALSE

RoleIDCodeM

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

UserIDM

起動あるいは停止させた人またはプロセスのID。これは発生源（AuditSourceID）においてユニークな値である。

AlternativeUserID

U

起動あるいは停止させた人またはプロセスの別のID。

UserNameU

起動あるいは停止させた人またはプロセスの名前。

UserIsRequestor

M

EV TRUE

RoleIDCodeM

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

AuditEnterpriseSiteID

U

ネットワーク中の論理的な発生源システムの場所。AuditSourceIDを修飾するために使う。

AuditSourceID

M

発生源システムのユニークなID。

AuditSourceTypeCode

U

発生源システムのタイプ。

起動あるいは停止。以下の値が入る。

起動/停止したア
プリケーション
関連(1)アプリケーションを起動/停止させたユーザまたはプロセス関連(0..N)

発生源システム関連(1)© JAHIS 2021
26

DT (110120, DCM, “Application Start”)
DT (110121, DCM, “Application Stop”)

以下の値が入る。
EV (110150, DCM, “Application”)

以下の値が入る
EV (110151, DCM, “Application Launcher”)

７．４ 利用者認証のイベントメッセージ
このメッセージでは、利用者認証に関するイベントを記述する。
分類
イベント関連フィールド名オプション

EventID

M

EventActionCode

M

値の制限
監査イベントのID。以下の値が入る。
EV (110114, DCM, ”User Authentication”)
監査ログを生成したイベントで実行されたアクション。以下の値が入る。
EV “E” (実行)

EventDateTime

M

イベントが発生した時刻。

EventOutcomeIndicator

M

イベントの成功、失敗を示す。

EventTypeCode

M

UserIDM認証されたユーザのID。あるいは認証されなかったユーザのID。これは発生源（AuditSourceID）においてユニークな値である。

AlternativeUserID

U

認証されたユーザの別のID。あるいは認証されなかったユーザの別のID。

UserNameU認証されたユーザの名前。あるいは認証されなかったユーザの名前。

UserIsRequestor

M

EV TRUE

RoleIDCodeU

イベントを実行するときのプロセスの役割。

NetworkAccessPointTypeCodeM

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

M

ネットワークアクセスポイントに対するID。

UserIDM

認証を行ったノードのID。これは発生源（AuditSourceID）においてユニークな値である。

AlternativeUserID

U

認証を行ったノードの別のID。

UserName

U

認証を行ったノードの名前。

UserIsRequestor

M

EV FALSE

RoleIDCodeU

認証を行ったノードの役割。

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

AuditEnterpriseSiteID

U

ネットワーク中の論理的な発生源システムの場所。AuditSourceIDを修飾するために使う。

AuditSourceID

M

発生源システムのユニークなID。

AuditSourceTypeCode

U

発生源システムのタイプ。

イベントのタイプ。以下の値が入る。

ユーザ関連(1)

ノード関連(0..1)

発生源システム関連(1)© JAHIS 2021
27

EV (110122, DCM, “Login”)
EV (110123, DCM, “Logout”)

７．５ 個人情報の外部への出力のイベントメッセージ
このメッセージでは、個人情報の外部への出力のイベントに関するイベントの内容を記述する。
分類
イベント関連フィールド名オプション

値の制限
監査イベントのID。以下の値が入る。

EventID

M

EventActionCode

M

EventDateTime

M

イベントが発生した時刻。

EventOutcomeIndicator

M

イベントの成功、失敗を示す。

EventTypeCode

U

イベントのタイプ。

UserID

M

リモートでデータを受け取った人またはプロセスのID。両方ともわかっている場合は、人とプロセスの両方を含める。これは発生源（AuditSourceID）においてユニークな値である。

AlternativeUserID

U

リモートでデータを受け取った人またはプロセスの別のID。

UserName

U

リモートでデータを受け取った人またはプロセスの名前。

UserIsRequestor

M

リモートでデータを受け取った人またはプロセスが本イベントの要求者か否かを示す。以下の値が入る。

EV (110106, DCM, “Export”)
監査ログを生成したイベントで実行されたアクション。以下の値が入る。
EV:

リモート入力者
またはプロセス
関連(0..N)“R” (読み取り)

EV FALSE

RoleIDCode

M

イベントを実行するときのリモートでデータを受け取った人またはプロセスの役割。
EV (110152, DCM, “Destination Role ID”)

出力者またはプ
ロセス関連(1..2)

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

UserIDM

データを操作した人またはプロセスのID。両方ともわかっている場
合は、人とプロセスの両方を含める。これは発生源（AuditSourceID）
においてユニークな値である。

AlternativeUserIDU

データを操作した人またはプロセスの別のID。

UserName

U

データを操作した人またはプロセスの名前。

UserIsRequestor

M

データを操作した人またはプロセスが本イベントの要求者か否かを示す。以下の値が入る。
EV TRUE

RoleIDCode

M

イベントを実行するときのデータを操作した人またはプロセスの役割。
EV (110153, DCM, “Source Role ID”)

出力先関連(1)

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

UserID

M

AlternativeUserID

U

データの出力先の別のID。

UserNameU

データの出力先の名前。

UserIsRequestor

M

データの出力先が本イベントの要求者か否かを示す。以下の値が入る。

データの出力先のID。
出力先URL,送信先メールアドレス、出力先メディアコード等

EV FALSE© JAHIS 2021
28

RoleIDCode

M

イベントを実行するときのデータを操作した人またはプロセスの役割。
EV (110154, DCM, “Destination Media”)

発生源システム関連(1)

出力情報 (0..N)

NetworkAccessPointTypeCode

MC

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

MC

ネットワークアクセスポイントに対するID。

MediaIdentifier

MCMediaTypeM

AuditEnterpriseSiteID

U

ネットワーク中の論理的な発生源システムの場所。AuditSourceIDを修飾するために使う。

AuditSourceID

M

発生源システムのユニークなID。

AuditSourceTypeCode

U

発生源システムのタイプ。

ParticipantObjectTypeCode

M

ParticipantObjectTypeCodeRole

M

ParticipantObjectDataLifeCycle

U

ParticipantObjectIDTypeCode

M

ParticipantObjectSensitivity

U

ParticipantObjectID

M

ParticipantObjectName

U

ParticipantObjectQuery

U

関係者オブジェクトのインスタンスの検索内容

ParticipantObjectDetailU

関係者オブジェクトのインスタンスの詳細情報。

ParticipantObjectDescription

U

関係者オブジェクトのインスタンスの説明。

© JAHIS 2021
29

メディアのボリュームID、URIあるいは他の識別子。
デジタルメディアの場合必須。
メディアのタイプ。
DICOM PS3.16 CID 405. Media Type Codeの値を使用すること。

関係者オブジェクトのタイプコード。以下の値が入る。
EV 1 (人)関係者オブジェクトの役割を示すコード。以下の値が入る。
EV 1 (患者)関係者オブジェクトのデータライフサイクルステージのID。
ParticipantObjectIDに含まれるタイプ。以下の値が入る。
EV 2 (患者ID)
ParticipantObjectIDに対するポリシー定義の機微性。
関係者オブジェクトのインスタンスID。
患者IDが入る。
関係者オブジェクトのインスタンスの名前。
患者名が入る。

７．６ 個人情報の外部からの入力のイベントメッセージ
このメッセージでは、個人情報の外部からの入力のイベントに関するイベントの内容を記述する。
分類
イベント関連フィールド名オプション

EventID

M

EventActionCode

M

値の制限
監査イベントのID。以下の値が入る。
EV (110107, DCM, “Import”)
監査ログを生成したイベントで実行されたアクション。以下の値が入る。
EV:“C” (作成)“U” (更新)

DICOM規格では、”C”のみだが、JAHISでは、“U”を追加した。

入力者またはプ
ロセス関連(1..N)

EventDateTime

M

イベントが発生した時刻。

EventOutcomeIndicator

M

イベントの成功、失敗を示す。

EventTypeCode

U

イベントのタイプ。

UserIDM

データを入力した人またはプロセスのID。両方ともわかっている場
合は、人とプロセスの両方を含める。これは発生源（AuditSourceID）
においてユニークな値である。

AlternativeUserIDU

データを入力した人またはプロセスの別のID。

UserName

U

データを入力した人またはプロセスの名前。

UserIsRequestor

M

データを操作した人またはプロセスが本イベントの要求者か否かを示す。以下の値が入る。
EV TRUE

RoleIDCode

M

イベントを実行するときのデータを操作した人またはプロセスの役割。
EV (110152, DCM, “Destination Role ID”)

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

UserIDM

データを入力した人またはプロセスのID。両方ともわかっている場
合は、人とプロセスの両方を含める。これは発生源（AuditSourceID）
においてユニークな値である。

AlternativeUserIDU

データを入力した人またはプロセスの別のID。

UserName

U

データを入力した人またはプロセスの名前。

UserIsRequestor

M

データを操作した人またはプロセスが本イベントの要求者か否かを示す。以下の値が入る。

入力元関連(1)

EV FALSE

RoleIDCode

M

イベントを実行するときのデータを操作した人またはプロセスの役割。
EV (110155, DCM, “Source Media”)

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

MC

ネットワークアクセスポイントに対するID。ネットワークアクセス
ポイントのタイプが存在するならば必須。

MediaIdentifier

M

メディアのボリュームID、URIあるいは他の識別子。

MediaTypeM

UserIDM

入力元関連(0..N)

メディアのタイプ。
DICOM PS3.16 CID 405. Media Type Codeの値を使用すること。
データの入力元のID。これは発生源（AuditSourceID）においてユニークな値である。
入力元URL,入力元メールアドレス、入力元メディアコード等© JAHIS 2021
30

発生源システム
関連(1)

入力情報 (0..N)

AlternativeUserIDU

データの入力元の別のID。

UserNameU

データの入力元の名前。

UserIsRequestor

M

RoleIDCodeM

NetworkAccessPointTypeCode

U

NetworkAccessPointID

MC

AuditEnterpriseSiteID

U

ネットワーク中の論理的な発生源システムの場所。AuditSourceIDを修飾するために使う。

AuditSourceID

M

発生源システムのユニークなID。

AuditSourceTypeCode

U

発生源システムのタイプ。

ParticipantObjectTypeCode

M

ParticipantObjectTypeCodeRole

M

ParticipantObjectDataLifeCycle

U

ParticipantObjectIDTypeCode

M

ParticipantObjectSensitivity

U

ParticipantObjectID

M

ParticipantObjectName

U

ParticipantObjectQuery

U

関係者オブジェクトのインスタンスの検索内容

ParticipantObjectDetailU

関係者オブジェクトのインスタンスの詳細情報。

ParticipantObjectDescription

U

関係者オブジェクトのインスタンスの説明。

© JAHIS 202131

以下の値が入る。
EV FALSE
イベントを実行するときの役割。
EV (110153, DCM, “Source Role ID”)
ネットワークアクセスポイントのタイプ。
ネットワークアクセスポイントに対するID。
ネットワーク経由の場合は必須

関係者オブジェクトのタイプコード。以下の値が入る。
EV 1 (人)関係者オブジェクトの役割を示すコード。以下の値が入る。
EV 1 (患者)関係者オブジェクトのデータライフサイクルステージのID。
ParticipantObjectIDに含まれるタイプ。以下の値が入る。
EV 2 (患者ID)
ParticipantObjectIDに対するポリシー定義の機微性。
関係者オブジェクトのインスタンスID。
患者IDが入る。
関係者オブジェクトのインスタンスの名前。
患者名が入る。

７．７ 個人情報以外の情報へのアクセスイベントメッセージ
このメッセージでは、個人情報以外の情報へのアクセスに関するイベントの内容を記述する。
分類
イベント関連フィールド名オプション

EventID

M

EventActionCode

M

値の制限
監査イベントのID。以下の値が入る。
EV (110100 JAHIS, “Non-PatientRecords”)
監査ログを生成したイベントで実行されたアクション。以下の値が入る。
EV:“C” (作成)“R” (読み取り)“U” (更新)“D” (削除)

EventDateTime

M

イベントが発生した時刻。

EventOutcomeIndicator

M

イベントの成功、失敗を示す。

EventTypeCode

U

イベントのタイプ。
DT (110145, DCM, “Session start”)
DT (110146, DCM, “Session stop”)
ユーザ関連(1..2)
UserIDM

データを操作した人またはプロセスのID。両方ともわかっている場
合は、人とプロセスの両方を含める。これは発生源（AuditSourceID）
においてユニークな値である。

AlternativeUserIDU

データを操作した人またはプロセスの別のID。

UserName

U

データを操作した人またはプロセスの名前。

UserIsRequestor

M

データを操作した人またはプロセスが本イベントの要求者か否かを示す。以下の値が入る。
EV TRUE

発生源システム関連(1)関係者オブジェクト関連（アクセ
スされた情報）(1)

RoleIDCodeU

イベントを実行するときのデータを操作した人またはプロセスの役割。

PurposeOfUseU

ISO27789の規定に従う

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

AuditEnterpriseSiteID

U

ネットワーク中の論理的な発生源システムの場所。AuditSourceIDを修飾するために使う。

AuditSourceID

M

発生源システムのユニークなID。

AuditSourceTypeCode

U

発生源システムのタイプ。

ParticipantObjectTypeCode

M

ParticipantObjectTypeCodeRole

M

ParticipantObjectDataLifeCycle

U

ParticipantObjectIDTypeCode

M

ParticipantObjectPolicySet

U

ISO27789の規定に従う

ParticipantObjectSensitivity

U

ParticipantObjectIDに対するポリシー定義の機微性。

ParticipantObjectID

M

ParticipantObjectName

U© JAHIS 2021
32

関係者オブジェクトのタイプコード。以下の値が入る。
EV 2(システム)
関係者オブジェクトの役割を示すコード。以下の値が入る。
EV 5 (マスタ),3(報告書)
関係者オブジェクトのデータライフサイクルステージのID。
ParticipantObjectIDに含まれるタイプ。以下の値が入る。
EV 12(URI)

関係者オブジェクトのURI。
マスタ名、テーブル名、ファイル名等関係者オブジェクトのインスタンスの名前。
マスタ名、テーブル名、ファイル名等ParticipantObjectQuery

U

関係者オブジェクトのインスタンスの検索内容

ParticipantObjectDetailU

関係者オブジェクトのインスタンスの詳細情報。

ParticipantObjectDescription

U

関係者オブジェクトのインスタンスの説明。

© JAHIS 2021
33

７．８ 業務アプリケーションにおけるセキュリティに関するイベントメッセージ
このメッセージでは、業務アプリケーションにおけるセキュリティに関するイベントを記述する。
分類
イベント関連フィールド名オプション

EventID

M

EventActionCode

M

値の制限
監査イベントのID。以下の値が入る。
EV (110113, DCM, ”Security Alert”)
監査ログを生成したイベントで実行されたアクション。以下の値が入る。
EV “E” (実行)レポートユーザ
関連(1..2)

EventDateTime

M

イベントが発生した時刻。

EventOutcomeIndicator

M

イベントの成功、失敗を示す。

EventTypeCode

M

イベントのタイプ。DICOM PS3.16 CID401参照。

UserID

M

イベントを発行した人またはプロセスのID。これは発生源（AuditSourceID）においてユニークな値である。

AlternativeUserID

U

イベントを発行したプロセスの別のID。

UserNameU

イベントを発行したプロセスの名前。

UserIsRequestorM

セキュリティに関するプロセスが本イベントの要求者か否かを示す。
EV TRUE

アクティブな関係者情報(0..N)

発生源システム関連(1)

警告サブジェク
ト関連 (0..N)

RoleIDCodeU

イベントを発行したプロセスの役割。

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

UserIDM

セキュリティアラートの要因となった人、プロセス、ノードのID。
これは発生源（AuditSourceID）においてユニークな値である。

AlternativeUserID

U

イベントに応答するプロセスの別のID。

UserNameU

イベントに応答するプロセスの名前。

UserIsRequestor

M

RoleIDCodeU

イベントが発行されたときのプロセスの役割。

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

AuditEnterpriseSiteID

U

ネットワーク中の論理的な発生源システムの場所。AuditSourceIDを修飾するために使う。

AuditSourceID

M

発生源システムのユニークなID。

AuditSourceTypeCode

U

発生源システムのタイプ。

ParticipantObjectTypeCodeM

イベントに応答するプロセスが本イベントの要求者か否かを示す。
EV FALSE

警告サブジェクトのタイプコード。以下の値が入る。
EV 2 (システム)
警告サブジェクトの役割を示すコード。以下の値が入る。

ParticipantObjectTypeCodeRoleU

EV 5(マスタファイル）
EV 13(セキュリティリソース）

ParticipantObjectDataLifeCycle

U

ParticipantObjectIDTypeCode

M

警告サブジェクトのデータライフサイクルステージのID。
ParticipantObjectIDに含まれるタイプ。
DT 12(URI)
DT (110182, DCM, "Node ID")

ParticipantObjectSensitivity© JAHIS 2021
34

U

ParticipantObjectIDに対するポリシー定義の機微性。

警告サブジェクトのインスタンスのID。
ParticipantObjectIDTypeCode が12(URI)の場合は、この値はアラー
トの対象となるファイルまたは他のリソースのURI。

ParticipantObjectID

M

ParticipantObjectName

U

警告サブジェクトのインスタンスの名前。

ParticipantObjectQuery

U

警告サブジェクトの実際のQuery情報

ParticipantObjectDetailM

警告サブジェクトのインスタンスの詳細情報。

ParticipantObjectDescription

U

警告サブジェクトのインスタンスの説明。

© JAHIS 2021
35

ParticipantObjectIDTypeCode が(110182, DCM, "Node ID")の場合
は、この値はアラートの対象となるノードID（node_name @domain_nameの形式またはIPアドレス）。

７．９ 業務アプリケーションの保存している監査ログへのアクセスイベントメッセージ
このメッセージでは、業務アプリケーションが保存している監査ログへのアクセスイベントの内容を記述する。
分類
イベント関連フィールド名オプション

EventID

M

EventActionCode

M

値の制限
監査イベントのID。以下の値が入る。
EV (110101, DCM, “Audit Log Used”)
監査ログを生成したイベントで実行されたアクション。以下の値が入る。
EV:“R” (読み取り)

EventDateTime

M

イベントが発生した時刻。

EventOutcomeIndicator

M

イベントの成功、失敗を示す。

EventTypeCode

U

イベントのタイプ。

UserIDM

監査ログにアクセスした人またはプロセスのID。両方ともわかっている場合は、人とプロセスの両方を含める。これは発生源（AuditSourceID）においてユニークな値である。

AlternativeUserID

U

監査ログにアクセスした人またはプロセスの別のID。

UserNameU

監査ログにアクセスした人またはプロセスの名前。

UserIsRequestor

M

監査ログにアクセスした人またはプロセスが本イベントの要求者か否かを示す。以下の値が入る。

ユーザ関連(1..2)

EV TRUE

発生源システム関連(1)関係者オブジェクト関連（アクセ
スされた監査ログ）(1)RoleIDCodeU

イベントを実行するときの監査ログにアクセスした人またはプロセスの役割。

NetworkAccessPointTypeCode

U

ネットワークアクセスポイントのタイプ。

NetworkAccessPointID

U

ネットワークアクセスポイントに対するID。

AuditEnterpriseSiteID

U

ネットワーク中の論理的な発生源システムの場所。AuditSourceIDを修飾するために使う。

AuditSourceID

M

発生源システムのユニークなID。

AuditSourceTypeCode

U

発生源システムのタイプ。

ParticipantObjectTypeCode

M

ParticipantObjectTypeCodeRole

M

ParticipantObjectDataLifeCycle

U

ParticipantObjectIDTypeCode

M

ParticipantObjectSensitivity

U

ParticipantObjectID

M

ParticipantObjectName

U

関係者オブジェクトのインスタンスの名前。

ParticipantObjectQuery

U

関係者オブジェクトの実際のQuery情報

ParticipantObjectDetailU

関係者オブジェクトのインスタンスの詳細情報。

ParticipantObjectDescription

U

関係者オブジェクトのインスタンスの説明。

© JAHIS 2021
36

関係者オブジェクトのタイプコード。以下の値が入る。
EV 2(システム)
関係者オブジェクトの役割を示すコード。以下の値が入る。
EV 13(セキュリティリソース)
関係者オブジェクトのデータライフサイクルステージのID。
ParticipantObjectIDに含まれるタイプ。以下の値が入る。
EV 12(URI)
ParticipantObjectIDに対するポリシー定義の機微性。
関係者オブジェクトのインスタンスID。
URI（ファイル名、テーブル名等）

７．１０ イベントＩＤおよびコード表
CID(ccc1) 監査イベントID
コンテキストID(ccc1)
監査イベント ID
タイプ: 拡張可能

バージョン: 20201105

符号化体系指定子

コード値

コード意味

JAHIS

110110Patient Record（患者レコード）*1

DCM

110100Application Activity

DCM

110101

Audit Log Used

DCM

110106

Export

DCM

110107

ImportDCM

110110Patient Record（患者レコード）

DCM

110112

Query（問合せ）DCM

110113

Security Alert

DCM

110114User Authentication

JAHIS

110100Non-PatientRecords*1 Ver.2.0で規定していた(JAHIS,110110,”Patient Record”)は廃止。(DCM,110110,”Patient Record”)を使用のこと。

© JAHIS 202137

付録―１．参考文献（１） 個人情報の保護に関する法律
個人情報保護委員会の以下の URL を参照のこと。
https://www.ppc.go.jp/personalinfo/legal/（２） 医療・介護関係事業者における個人情報の適切な取扱いのためのガイダンス
厚生労働省の以下の URL を参照のこと。
https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/0000027272.html（３） 一般社団法人日本画像医療システム工業会（JIRA) DICOM の世界
一般社団法人日本画像医療システム工業会（JIRA) の以下の URL を参照のこと。
http://www.jira-net.or.jp/index.html© JAHIS 2021
38

付録―２．作成者名簿作成者（社名五十音順）
有馬
下野
西田
梶山
村田
茗原

一閣
兼揮
慎一郎
孝治
公生
秀幸

株式会社 NTT データ
株式会社グッドマン
株式会社島津製作所
株式会社日立製作所
富士フイルム株式会社
三菱電機株式会社© JAHIS 2021
39

日付
2006/12
2008/10

バージョン
1.0
1.1

2014/22.0

2021/5

2.1

改定履歴
内容
初版
●章立てを JAHIS 標準テンプレートに従うように変更●メッセージの一般書式説明を追加●以下のトリガイベントを追加し、それぞれのメッセージ仕様を規定
・業務アプリケーションの起動および停止のイベント
・利用者認証のイベント
・個人情報の外部への出力のイベント
・個人情報の外部からの入力のイベント
・個人情報以外の情報へのアクセスイベント
・業務アプリケーションにおけるセキュリティに関するイベント・業務アプリケーションの保存している監査ログへのアクセスイベント●引用規格を最新のものに対応するように改定●メッセージの一般書式説明に以下の項目を追加。
・AccessPurposeCode・ParticipantObjectPolicySet●患者情報へのアクセスイベントの EventID を変更●最新の DICOM、ISO27789 と整合するように改定●RFC3881 への参照を削除●引用規格を最新のものに対応するように改定●メッセージの一般書式説明に以下の項目を追加。
・ParticipantObjectDescription●項目名 AlternateUserID を AlternativeUserID に
修正（ＪＡＨＩＳ標準 ２１－００１）
２０２１年５月発行
ヘルスケア分野における監査証跡のメッセージ標準規約 Ver2.1
発行元 一般社団法人 保健医療福祉情報システム工業会〒１０５－０００４ 東京都港区新橋２丁目５番５号（新橋２丁目ＭＴビル５階）
電話 03-3506-8010

FAX 03-3506-8070（無断複写・転載を禁ず）© JAHIS 2021
40